文章总结： 本文反驳Hunt.io关于中国黑客利用AI工具攻击多国机构的报告。作者指出中文环境、公开API及香港服务器均无身份指向性，缺乏真实IP等排他性证据，归因不成立。文章揭露该机构存在迎合地缘政治的商业利益驱动，呼吁业界对商业威胁情报归因保持审慎，建议重实质证据链轻地缘标签。 综合评分： 82 文章分类： 威胁情报,安全大事件,AI安全

对Hunt.io《疑似中国黑客利用Claude Code 和DeepSeek攻击多国政府及金融机构》报告的反驳

网空闲话plus

2026年7月19日 07:08 北京

在小说阅读器读本章

去阅读

编者荐语：

美国威胁情报公司Hunt.io发布报告，声称发现疑似中国黑客利用Claude Code和DeepSeek-v4-pro攻击多国政府及金融机构。该报告技术细节翔实，但其核心结论——“Chinese Operators”——的归因逻辑却经不起推敲。

以下文章来源于九州五域 ，作者认知棱镜

九州五域 .

传递网络安全理念｜提供网络安全服务

【编者按】2026年7月14日，美国威胁情报公司Hunt.io发布报告，声称发现疑似中国黑客利用Claude Code和DeepSeek-v4-pro攻击多国政府及金融机构。该报告技术细节翔实，但其核心结论——“Chinese Operators”——的归因逻辑却经不起推敲。

Hunt.io@成立于2023年，由前SecurityTrails工程师创立，核心商业模式是销售威胁狩猎平台。高冲击力的地缘政治归因叙事，与其商业利益之间存在天然的激励兼容。

本号基于对报告证据链的系统审查，逐项拆解其归因逻辑：简体中文只能证明中文工作环境，DeepSeek作为公开API工具不具身份指向性，香港服务器也不能等同于中国攻击者。在缺少操作者真实IP、身份信息、代码血缘等关键锚点的情况下，“中国黑客”这一结论缺乏排他性证据支撑。

我们无意否定攻击事件本身的技术价值，但呼吁业界对商业机构的归因结论保持必要审慎——证据不足时的不确定性，比言之凿凿的误判更接近真相。

全文报告下载地址：https://192.144.141.131:8080/d/6CZDE

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 《对Hunt.io《疑似中国黑客利用Claude Code 和DeepSeek攻击多国政府及金融机构》报告的反驳》